Sukut boʻyicha CRL amal qilish muddati 1 hafta. Bu shuni anglatadiki, CRL Sertifikatlarni tarqatish nuqtasida (CDP) har haftada yangilanadi.
CRL qancha vaqt amal qiladi?
Yaratilganda sertifikatga beriladigan asosiy xususiyat bu sertifikat qancha vaqt davomida amal qilishi - odatda 1 yildan 5 yilgacha. Ushbu muddat tugagandan so‘ng sertifikatning amal qilish muddati tugaydi va avtomatik ravishda o‘z kuchini yo‘qotadi.
Nima uchun CRL vaqti-vaqti bilan berilishi kerak?
Internet muhandisligi boʻyicha ishchi guruhining (IETF) RFC 5280 koʻproq texnik javobi CRLni sertifikat organi (CA) yoki CRL emitenti tomonidan vaqti-vaqti bilan chiqaradigan vaqt tamgʻasi va imzolangan maʼlumotlar tuzilmasi sifatida tavsiflanadi. ta'sirlangan raqamli sertifikatlarning bekor qilinganligi haqida xabar bering.
CRL muddati tugasa nima boʻladi?
Muddati tugagan CRL "Bekor qilish oflayn" xatosi har bir ilovaga xosdir. Har bir dastur o'z xatti-harakatlarini belgilaydi. Masalan, ulanishni davom ettiring (masalan, Internet Explorer, standart sozlamalari boʻlgan IPsec bu xatoni oʻtkazib yuboradi) yoki ulanishni uzing (SSTP VPN, Direct Access), ular 0x80092013 xatosini keltirib chiqaradi.
CRL toʻgʻriligini qanday tekshirish mumkin?
Certutil.exe sertifikatlar va CRLlarni tekshirish uchun buyruq qatori vositasidir. Ishonchli tekshirish natijalarini olish uchun certutil.exe faylidan foydalanishingiz kerak, chunki MMC sertifikati qoʻshimcha elementi sertifikatlarning CRL kodini tasdiqlamaydi.
